12살 아이가 VPN을 켜고 부모 ID를 빌린다 — 전 세계 금지법이 놓친 것

단기적으로, 향후 6개월 동안 금지법 전선은 더 확대될 것이다. 프랑스의 9월 시행이 첫 번째 대형 이벤트다. 프랑스가 호주와 다른 점은 EU 회원국이라는 점인데, 이건 프랑스의 연령인증 시스템이 사실상 EU 전체의 프로토타입이 된다는 뜻이다. 문제는 EU의 범유럽 연령인증 표준은 2027년에야 준비되는데 프랑스는 2026년 9월에 시행한다는 거다. 이 시간 갭 동안 프랑스는 자체 연령인증 시스템을 급조해야 하고, 그 과정에서 호주와 동일한 허점들이 반복될 가능성이 매우 높다. 나는 프랑스 시행 3개월 내에 "프랑스판 70% 우회" 보도가 나올 거라고 본다.

미국 쪽은 더 복잡하다. 연방 차원의 KOSPA는 아직 상원 통과가 불확실하고, 주 단위 법안들은 제각각이다. 버지니아 법은 알고리즘 규제에 가깝고, 캘리포니아의 Age-Appropriate Design Code는 설계 원칙 중심이며, 텍사스 법은 직접적 금지에 가깝다. 이 혼란은 2026년 하반기에 테크 기업들의 대규모 소송전으로 이어질 거다. 넷선택(NetChoice) 같은 업계 로비 단체가 이미 수정헌법 제1조 위반을 이유로 여러 주법에 대한 소송을 제기한 상태이고, 나는 최소 2~3건이 연방법원까지 올라갈 것으로 본다. 이 소송 결과가 미국의 청소년 디지털 규제 방향을 사실상 결정짓게 된다.

한국의 상황도 이 흐름과 무관하지 않다. 여성가족부와 방송통신위원회는 이미 청소년 소셜미디어 이용 규제에 관한 연구 용역을 발주했으며, 2026년 하반기에는 관련 법안 논의가 본격화될 가능성이 높다. 국내에서도 "호주를 따라야 한다"는 목소리가 정치권 일부에서 나오고 있다. 근데 나는 한국이 이 흐름에 편승하는 게 과연 현명한 선택인지 매우 회의적이다. 한국은 이미 인터넷 실명제를 2007년 도입했다가 2012년 헌법재판소에서 위헌 판결을 받은 전례가 있다. 같은 실수를 다른 이름으로 반복할 이유가 없다. 게다가 한국은 스마트폰 보급률이 세계 최고 수준이고, 청소년의 소셜미디어 의존도가 글로벌 평균보다 높다는 점에서, 금지법을 시행하면 우회율이 호주의 70%를 넘어설 가능성도 있다.

중기적으로, 6개월에서 2년 사이에 벌어질 가장 중요한 변화는 "금지에서 설계 규제로"의 패러다임 전환이다. 나는 이 전환이 일어날 확률을 65% 정도로 본다. 이유는 간단하다. 호주와 프랑스의 금지법이 실패하는 증거가 쌓이면, 정치인들은 다음 카드를 찾아야 하고, 그 다음 카드가 바로 알고리즘 설계 규제다. EU의 디지털서비스법(DSA)이 이미 이 방향의 초석을 깔아놨다. DSA는 플랫폼에 "추천 알고리즘의 투명성 공개"를 요구하는데, 이걸 청소년 보호에 특화하면 "인피니트 스크롤 금지", "미성년자 대상 알고리즘 추천 제한", "중독 유발 다크 패턴 금지" 같은 구체적 규제가 가능해진다.

이 시기에 주목해야 할 숫자가 있다. ITIF 연구에 따르면 소셜미디어 사용 시간 자체보다 "수동적 소비(passive consumption)" 비율이 정신건강에 3.7배 더 강한 영향을 미친다. 스크롤만 하면서 남의 삶을 구경하는 시간이 문제지, 친구와 메시지를 주고받거나 창작 콘텐츠를 올리는 시간은 오히려 긍정적이라는 거다. 이 데이터가 축적되면, 2027~2028년경 "사용 시간 제한"이 아닌 "사용 방식 규제"로 초점이 이동할 것이다. 한국의 청소년 연구에서도 비슷한 패턴이 나타나는데, 유튜브 창작자로 활동하는 청소년은 수동적 시청자보다 디지털 자기효능감과 정신건강 지표가 유의미하게 높다는 연구 결과가 있다.

나는 EU가 2027년 말까지 "중독 설계 금지법(Anti-Addictive Design Act)" 같은 이름의 새 규제를 발의할 가능성이 높다고 본다. 실제로 노르웨이는 이미 2025년에 미성년자 대상 알고리즘 기반 피드 제공을 금지하는 법안을 발의한 바 있고, 이 접근법이 금지법보다 기술적으로 훨씬 구현 가능하다는 점에서 EU 차원의 입법 모델이 될 수 있다. 한국이 EU의 이 방향을 주시하고, 알고리즘 설계 규제 쪽으로 입법 역량을 먼저 집중한다면, 호주와 프랑스의 시행착오를 반복하지 않고 더 효과적인 아동 보호를 실현할 수 있다.

시나리오 분석을 해보자. 낙관적 시나리오(bull case, 확률 25%)에서는 호주와 프랑스의 금지법 실패가 빠르게 인정되고, 2027년 중반까지 EU가 알고리즘 설계 규제 프레임워크를 확정한다. 이 프레임워크가 글로벌 표준이 되면서 인피니트 스크롤, 자동재생, 극단적 콘텐츠 추천이 미성년자 대상으로 법적으로 금지된다. 플랫폼들은 18세 미만 사용자를 위한 완전히 다른 UX를 개발하게 되고, 이건 금지보다 훨씬 효과적인 보호 수단이 된다. 이 시나리오에서 2028년까지 청소년 수동적 소비 시간이 40% 감소하고, 사이버 불링 신고 건수가 25% 줄어드는 결과를 기대할 수 있다. 한국 역시 이 글로벌 프레임워크에 편승해 방통위 차원의 알고리즘 투명성 의무화 법안이 통과되는 시나리오다.

기본 시나리오(base case, 확률 50%)에서는 금지법과 설계 규제가 혼재하는 과도기가 3~4년간 지속된다. 호주와 프랑스는 금지법을 유지하면서 부분적으로 수정하고, EU는 느리게 설계 규제를 진행하며, 미국은 주 단위 법안과 연방 소송의 혼란 속에서 통일된 방향을 잡지 못한다. 이 시나리오에서 플랫폼들은 자율 규제를 명분으로 최소한의 조치만 취하고, 실질적인 청소년 보호 효과는 미미하다. 금지법 우회율은 호주 수준인 60~70%에서 크게 변하지 않고, 각국 정부는 정치적 체면 때문에 법의 실패를 공식적으로 인정하지 못하는 교착 상태에 빠진다. 한국은 이 시나리오에서 규제 논의만 무성하고 실제 입법은 계속 지연되는 패턴을 반복할 가능성이 높다.

비관적 시나리오(bear case, 확률 25%)에서는 금지법이 정치적 도구로 고착화된다. 정치인들이 "아이를 보호하겠다"는 레토릭을 포기할 수 없어서 실패를 인정하지 않고, 오히려 더 강력한 연령인증 시스템을 도입한다. 이 과정에서 전 국민 디지털 신원 확인 인프라가 구축되고, 이건 청소년 보호를 넘어서 전체 인터넷 사용자의 익명성을 사실상 폐지하는 결과로 이어진다. 중국의 실명제 인터넷과 구조적으로 유사한 시스템이 서구 민주주의 국가들에서도 "아동 보호"라는 이름으로 정착하는 아이러니가 발생한다. 이 시나리오에서 프라이버시 권리 단체들의 대규모 소송이 이어지고, 유럽인권재판소까지 사건이 올라갈 수 있다.

장기적으로 보면, 2~5년 후의 풍경을 결정짓는 가장 중요한 변수는 과학적 연구 데이터의 축적이다. 현재 소셜미디어와 청소년 정신건강에 대한 가장 큰 문제는 대규모 종단 연구(longitudinal study)가 부족하다는 점이다. 호주의 금지법 시행은 역설적으로 이런 연구의 자연 실험(natural experiment)이 된다. 금지법 시행 전후의 청소년 정신건강 데이터를 비교하면, 2028~2029년경에는 "접근 차단"이 정신건강에 미치는 실제 영향에 대한 첫 번째 견고한 증거가 나올 것이다. 나는 그 증거가 "금지의 효과는 미미하고, 부작용은 예상보다 크다"는 결론을 가리킬 가능성이 높다고 본다.

과거 유사 사례와 비교해보면 이건 1990년대 후반의 인터넷 포르노 필터 논쟁과 놀라울 정도로 닮았다. 당시 미국은 CIPA(아동인터넷보호법)를 만들어 도서관과 학교에 필터 소프트웨어 설치를 의무화했는데, 필터는 포르노를 약 30% 정도만 차단했고 동시에 성교육, 건강 정보, LGBTQ+ 자원 같은 합법적 콘텐츠까지 과다 차단해서 오히려 교육 접근성을 떨어뜨렸다. 소셜미디어 금지법은 이 역사를 25년 만에 반복하고 있으며, 차이가 있다면 이번엔 그 규모가 전 세계적이라는 것이다. 한국도 예외가 아니다. 2000년대 초 청소년 보호 명목으로 도입된 게임 셧다운제가 실효성 논란 끝에 2021년 폐지된 사례는, 금지법이 아니라 이용 환경 개선이 진짜 해법임을 이미 국내에서도 증명했다.

연쇄 효과를 생각하면, 금지법의 1차 효과는 플랫폼 우회 기술의 대중화이고, 2차 효과는 아이들의 디지털 리터러시가 "보안 우회" 쪽으로 편향되는 것이며, 3차 효과는 취약 청소년의 안전망 해체다. 이 도미노가 끝까지 쓰러지면 5년 후 "금지법 세대"는 오히려 더 위험한 디지털 환경에서 성장한 세대로 기록될 수 있다. 물론 내 전망이 틀릴 수 있는 조건도 있다. 만약 영지식 증명(zero-knowledge proof) 기반의 혁신적 연령인증 기술이 개발되어 프라이버시를 침해하지 않으면서 95% 이상의 차단율을 달성한다면, 또는 소셜미디어와 정신건강 사이의 인과관계가 현재 예상보다 훨씬 강력하다는 대규모 종단 연구 결과가 나온다면, 금지법의 정당성이 크게 강화될 수 있다. 하지만 현재 데이터와 기술 수준에서 보면, 그 가능성은 낮다고 판단한다.

독자에게 구체적으로 제안하고 싶은 건 이거다. 만약 부모라면, 법이 아이를 보호해줄 거라고 기대하지 마라. 아이와 직접 대화하라. 소셜미디어를 왜 쓰는지, 어떤 콘텐츠를 보는지, 그걸 보고 나서 기분이 어떤지 물어보라. 기술적 차단보다 대화가 100배 효과적이다. 만약 교육자라면, 디지털 리터러시를 "기술 사용법"이 아니라 "알고리즘이 나를 어떻게 조종하려 하는지 이해하는 비판적 사고력"으로 가르쳐야 한다. 핀란드가 미디어 리터러시를 초등 정규 교과에 넣고 10년 넘게 운영한 결과, 유럽에서 허위정보 내성이 가장 높은 청소년 세대를 길러냈다는 점은 이 방향이 가능하다는 강력한 증거다. 한국도 2025년부터 초등학교 디지털 리터러시 교육을 강화했지만, "알고리즘 비판적 읽기" 수준까지 발전시키려면 교원 연수와 교육과정 개편이 동반되어야 한다.

만약 정책입안자라면, 제발 호주 데이터를 먼저 보고 법을 만들어라. 그리고 금지 대신 플랫폼 설계 규제에 입법 역량을 집중하라. 알고리즘 투명성 의무화, 인피니트 스크롤 금지, 다크 패턴 금지가 나이 차단보다 100배 효과적이고 프라이버시 침해도 없다. 2030년까지 진짜 의미 있는 결과를 낸 나라는 나이 금지가 아니라 설계 규제를 택한 나라일 것이다. 한국은 IT 강국으로서 글로벌 규제 논의에서 모델 국가가 될 잠재력이 있다. 게임 셧다운제 폐지 이후 자율적 이용 시간 관리 시스템을 도입한 경험, 그리고 세계 최고 수준의 디지털 인프라를 보유한 강점을 활용해, 알고리즘 설계 규제의 선도 모델을 만들 수 있다. 그것이 단순히 "호주 따라하기"보다 훨씬 현명하고 전략적인 선택이다.